K8s용 OPA 정책 엔진. Rego로 admission 정책 선언.
OPA를 K8s Admission에 통합. Rego로 "privileged 컨테이너 금지"·"latest 태그 금지" 등 정책.